Seite 59 von 84 ErsteErste ... 949575859606169 ... LetzteLetzte
Ergebnis 581 bis 590 von 837

Thema: [Sammelthread]Viagra-Spam

  1. #581
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.071

    Standard


    header:
    01: Received: from leta.de ([177.128.96.60]) by mailin52.aul.t-online.de with smtp
    02: ID: [ID filtered]

    Potenzmittel Diskret Online Kaufen
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    IP: 109.68.191.134 ---> web.bscipace.com/TC TEL Colocation, Russia

    weiter auf:

    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    IP: 31.148.220.44 ---> karlfox.clientshostname.com/KING-SERVERS-NET, Netherlands

    [Link nur für registrierte Mitglieder sichtbar. ]

    Tel.: 0221 982 578 10
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  2. #582
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.603

    Standard


    header:
    01: Received: from financer.biz.ua (financer.biz.ua [85.25.95.106])
    02: by x (Postfix) with ESMTP ID: [ID filtered]
    03: for <x>; Thu, 29 Dec 2016 xx:xx:xx +0100 (CET)
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/extrimalis1/index.html (whois:91.234.32.63) -> weiter zu
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/medi-preice/index.html (whois:91.234.32.63) -> weiter zu
    whois: [Link nur für registrierte Mitglieder sichtbar. ] (whois:46.30.40.104)
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  3. #583
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.603

    Standard


    header:
    01: Received: from vaviloner.co.ua (vaviloner.co.ua [91.235.136.71])
    02: by x (Postfix) with ESMTP ID: [ID filtered]
    03: for <x>; Tue, 10 Jan 2017 xx:xx:xx +0100 (CET)
    04: Received: from vaviloner.co.ua (piskynovich.example.com [91.235.136.71])
    05: by vaviloner.co.ua (Postfix) with ESMTPA ID: [ID filtered]
    06: Tue, 10 Jan 2017 xx:xx:xx +0200 (EET)
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/apotekem2/ whois:46.30.40.97 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/drugs/
    potenzmittel-viagra-original-rezeptfrei-kaufen.html
    whois:46.30.40.97 [ ] ja / [X] nein
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  4. #584
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.603

    Standard


    header:
    01: Received: from vaviloner.co.ua (vaviloner.co.ua [91.235.136.71])
    02: by x (Postfix) with ESMTP ID: [ID filtered]
    03: for <x>; Wed, 11 Jan 2017 xx:xx:xx +0100 (CET)
    04: Received: from vaviloner.co.ua (piskynovich.example.com [91.235.136.71])
    05: by vaviloner.co.ua (Postfix) with ESMTPA ID: [ID filtered]
    06: Tue, 10 Jan 2017 xx:xx:xx +0200 (EET)
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/finderiz10/index.html whois:91.234.32.63 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/medi-preice/index.html whois:91.234.32.63 [X] ja / [ ] nein
    whois: [Link nur für registrierte Mitglieder sichtbar. ] whois:46.30.40.104 [ ] ja / [X] nein
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  5. #585
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.071

    Standard

    Diesmal sogar mit deutscher Domain:


    header:
    01: Received: from dd7438.kasserver.com (dd7438.kasserver.com [85.13.131.248])
    02: by xxxxx (Postfix) with ESMTPS
    03: for <xxxxx>; Sat, 21 Jan 2017 xx:xx:xx +0100 (CET)
    04: Received: from ns3046218.ip-188-165-239.eu (ns3046218.ip-188-165-239.eu
    05: [188.165.239.67])
    06: by dd7438.kasserver.com (Postfix) with ESMTPSA ID: [ID filtered]
    07: for <xxxxx>; Sat, 21 Jan 2017 xx:xx:xx +0100 (CET)

    IP: 188.165.239.67 ---> OVH, die großen schwarzen Spampaten lassen grüßen...

    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    potenzapotheke-deutschland.de GmbH Strijpsestraat 22-25 5616 GR Eindhoven Niederlande
    potenzapotheke-deutschland.de Rheinische Allee 25 50858 Köln
    potenzapotheke-deutschland.de GmbH Linkstraße 83 10785 Berlin
    [Link nur für registrierte Mitglieder sichtbar. ]

    Ob das nach deutschem Arzneimittelrecht alles so legal ist?!?
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  6. #586
    Mitglied
    Registriert seit
    02.01.2017
    Ort
    am Fluchhafen
    Beiträge
    353

    Standard


    header:
    01: From - Sun Jan 22 xx:xx:xx 2017
    02: X-Account-Key: account1
    03: X-UIDL: [UID filtered]
    04: X-Mozilla-Status: 0000
    05: X-Mozilla-Status2: 00000000
    06: X-Mozilla-Keys:
    07:
    08: Return-Path: <>
    09: Received: from mailin62.aul.t-online.de ([172.20.27.241])
    10: by ehead412.aul.t-online.de (Dovecot) with LMTP ID: [ID filtered]
    11: Sun, 22 Jan 2017 xx:xx:xx +0100
    12: Received: from 194.58.74.24 ([194.58.74.24]) by mailin62.aul.t-online.de
    13: with smtp ID: [ID filtered]
    14: Received: from unknown (HELO localhost) (ivitskiy [at] rpso.ru@187.209.55.59)
    15: by 194.58.74.24 with ESMTPA; Sun, 22 Jan 2017 xx:xx:xx +0200
    16: X-Originating-IP: 187.209.55.59
    17: From: ivitskiy [at] rpso.ru
    18: To: poor [at] spamvictim.tld
    19: Subject: *SPAM* Ancient secret of non-stop nights of delight

    whois: [Link nur für registrierte Mitglieder sichtbar. ] Extended vigor in bed
    whois: [Link nur für registrierte Mitglieder sichtbar. ] whois:187.209.55.59

    Angezeigt/Vorgegaukelt wird die Website von Canadian Health&Care Mall, die sich im Original aber deutlich unterscheidet.
    Geändert von cmds (22.01.2017 um 19:17 Uhr) Grund: whois auch in Quotes setzen!

  7. #587
    Mitglied
    Registriert seit
    08.03.2014
    Beiträge
    395

    Standard

    Zitat Zitat von kjz1 Beitrag anzeigen
    Ob das nach deutschem Arzneimittelrecht alles so legal ist?!?
    So legalTM, wie so manch anderes auf deren Seite.
    Von dieser skrupellosen Bande könnte selbst der Rotzer aus Braunschweig noch viel lernen.

    Und hier whois:kamagra-shop.ch/product/kamagra
    gibt es übrigens noch ein weiteres Lager von denen
    Kamagra-shop.ch GmbH. Billwerder Steindamm 26, 20537 Hamburg, Hammerbrook
    mit ansonsten gleichen Adressen, z. B.
    Unsere Zweigniederlassung in Deutschland: Ajanta Corp. Rheinische Allee 25 50858 Köln Deutschland
    Eine Hausnummer 25 gibt es in Köln – laut Internet – bei dieser Strasse gar nicht, die geht nur bis 11.
    Und die Pharmafirma in dieser Strasse hat garantiert nichts mit der Spammer-Bande zu tun.
    Dagegen existiert in Hamburg der Billwerder Steindamm 26, allerdings garantiert nicht mit dem Lager, das im Bild vorgegaukelt wird.


    Von der gleichen Bande:
    Heute, 22.1.2017, aufgeschlagen mit dem Betreff „45% Rabatt auf alle Potenz-Pillen im Dezember!“

    header:
    01: Return-Path: <harti [at] kadettc.info>
    02: Received: from server.kammerlander.enterprises ([87.230.85.67]) by
    03: ...
    04: for <poor [at] spamvictim.tld>; Sun, 22 Jan 2017 xx:xx:xx +0100
    05: Received: from ns3046218.ip-188-165-239.eu (ns3046218.ip-188-165-239.eu
    06: [188.165.239.67])
    07: by server.kammerlander.enterprises (Postfix) with ESMTPSA i d xxx
    08: for <poor [at] spamvictim.tld>; Sun, 22 Jan 2017 xx:xx:xx +0100 (CET)
    09: From: "Potenz GmbH" <harti [at] kadettc.info>
    10: Subject: 45% Rabatt auf alle Potenz-Pillen im Dezember!
    11: To: "xxx" <poor [at] spamvictim.tld>
    12: Content-Type: multipart/alternative; boundary="..."
    13: MIME-Version: 1.0
    14: Organization: Potenz GmbH
    15: Date: Sun, 22 Jan 2017 xx:xx:xx +0100
    Der Inhalt besteht aus drei Bildern, die nachgeladen würden.
    Die Links davon gehen zu whois:potenz10.de und dort wird weitergeleitet zu potenzapotheke-deutschland.
    Spammer:
    Ich kann auf jeden Fall mit vernünftigem Menschenverstand, und aus eigener Erfahrung, keine Bedrohung in dieser Werbung erkennen, die eine Handlung erfordert

  8. #588
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.071

    Standard

    Und noch ein gecracktes Wordpress und wieder R01, der Registrar der Russenmafia:


    header:
    01: Received: from blogs.cms500.com ([104.149.239.197]) by mx-ha.gmx.net
    02: (mxgmx113
    03: [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
    04: <xxxxx>; Mon, 23 Jan 2017 xx:xx:xx +0100

    Dear xxxxx,
    We�re excited to announce that our new and refreshed website is live.

    We are pleased to announce the release of our new website

    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    , designed with a fresh new
    look and user-friendly navigation, updated with the latest information
    about our
    products.

    We hope you will enjoy our new site. If you have any questions, comments or
    suggestion please send them our way.

    Thanks in advance, Support Team
    Courtney Slade
    IP: 186.202.153.48 ---> hm6908.locaweb.com.br

    weiter auf:

    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    IP: 188.112.149.11 ---> ip-188-112-149-11.ngn.lv
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  9. #589
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.071

    Standard

    Ale Ergänzung die Antwort (auf die Beschwerde wegen Markenrechtsverletzung) von Cloudflare:

    Cloudflare received your trademark infringement complaint regarding:
    potenzapotheke1.de

    Please be aware Cloudflare is a network provider offering a reverse proxy, pass-through security service. We are not a hosting provider. Cloudflare does not control the content of our customers.

    Accepted URL(s) on potenzapotheke1.de:
    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    Hosting Provider:
    -----------------

    VOXILITY

    Abuse Contact:
    --------------

    [Link nur für registrierte Mitglieder sichtbar. ]



    We have notified our customer of your complaint, and we have forwarded your complaint on to the responsible hosting provider.
    Mit anderen Worten: man hat den Reverse Proxy Dienst für den Sapmmer nicht eingesteltt und die Beschwerde an den Spammer und einen altbekannten Schwarzhut weitergeleitet. Mehr bedarf es wohl kaum, um nachzuweisen, wes Geistes Kind man bei Cloudflare ist. Darf man da von Bösgläubigkeit und Vorsatz bei der Unterstützung von Kriminellen sprechen?
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  10. #590
    Verbalakrobat Avatar von Goofy
    Registriert seit
    17.07.2005
    Ort
    Überall und nirgends
    Beiträge
    24.822

    Standard

    Eine Beschwerde an die F.T.C. wäre vielleicht angebracht.
    Goofy
    ______________________________
    Weisheiten des Trullius L. Guficus, 80 v.Chr.:
    "Luscinia, te pedem supplodere audio" - Nachtigall, ick hör dir trapsen
    "Vita praediolum eculeorum non est" - Das Leben ist kein Ponyhof
    "Avia mea in stabulo gallinario rotam automotam vehit" - Meine Oma fährt im Hühnerstall Motorrad
    "Sed illi, dicito: me in ano lambere potest" - Jenem aber, sag es ihm: er kann mich am Arsch lecken

Seite 59 von 84 ErsteErste ... 949575859606169 ... LetzteLetzte

Stichworte

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen